Pređi na sadržaj

Vodič

Kako provjeriti putanju i digitalni potpis izvršnog fajla

Identifikujte stvarni pokrenuti fajl, pregledajte njegovog potpisnika i verziju, i odvojite dokaze o potpisu od konačnog suda o zlonamjernom softveru.

Identifikujte tačan fajl

Počnite od pokrenutog procesa u Task Manager-u i otvorite lokaciju njegovog fajla ili svojstva. Zabilježite punu putanju, naziv izvršnog fajla i verziju. Slični nazivi fajlova mogu pripadati nepovezanim proizvodima, a različite instalacije istog proizvoda mogu legitimno koristiti različite direktorijume. Ako je proces završen, razlikujte fajl na disku od ranije instance procesa.

Uporedite program sa njegovim izvorom instalacije i dokumentacijom izdavača. Naziv proizvoda u opisu fajla predstavlja metapodatke koji se mogu mijenjati. Sam naziv fajla ne može potvrditi da je proces bezbjedan.

Pregledajte digitalni potpis

Tamo gdje Windows prikazuje karticu Digital Signatures, pregledajte potpisnika i detalje potpisa. Neki Windows fajlovi koriste potpisivanje putem kataloga umjesto ugrađenog potpisa, tako da odsustvo te kartice nije konačan dokaz zlonamjernog softvera. Uporedite potpisnika sa očekivanim izdavačem, uzimajući u obzir dokumentovane promjene kompanije ili sertifikata.

Microsoft Sysinternals Sigcheck prikazuje verziju, heš i informacije o potpisu, uključujući lance sertifikata. Koristite zvanično preuzimanje i pregledajte pomoć za komande. Lokalna provjera kao što je sigcheck -h -i iza koje slijedi puna putanja do fajla pod navodnicima pregleda odabrani fajl. Sačuvajte tačan heš prilikom upoređivanja dokaza o toj verziji.

Razumijte šta dokazi znače

Važeći potpis potvrđuje identitet izdavača i integritet potpisanog sadržaja. On ne garantuje da je softver prikladan, bez grešaka ili bezopasan. Nepotpisani fajl može biti legitiman interni alat. Nevažeći potpis može ukazivati na izmjenu ili problem sa verifikacijom koji zahtijeva istragu. Tretirajte ovo kao dokaze koje treba riješiti, a ne kao automatske presude.

Reputacija na mreži je zaseban korak. Sigcheck nudi opcije povezane sa VirusTotal-om, od kojih neke mogu slati fajlove. Nemojte otpremati povjerljive izvršne fajlove ili dokumente bez dozvole. Lokalni pregled potpisa ne zahtijeva javno otpremanje fajlova.

Odaberite sljedeći korak na osnovu dokaza

Ako su putanja, potpisnik ili porijeklo instalacije neočekivani, izbjegavajte ponovno pokretanje fajla. Koristite Windows Security ili bezbjednosne alate vaše organizacije i sačuvajte relevantne dokaze. Koristite podržani postupak deinstalacije proizvoda kada je uklanjanje prikladno.

Nemojte brisati binarni fajl Windows sistema zato što se njegovo ime pojavljuje u rezultatima pretrage ili zato što jedno očitavanje resursa djeluje visoko. Ako vam je potrebna pomoć, navedite tačnu putanju, status potpisnika, verziju fajla, heš i uočeni simptom. Uklonite lične identifikatore prije dijeljenja evidencije.

Izvori

Uredničko vlasništvo: Feex. Nije zabilježen datum nezavisne recenzije. Kako istražujemo.

Da li je ovaj vodič bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Da li je ovaj vodič bio koristan?